Tutorial: Bestellen von Azure Data Box
Azure Data Box ist eine Hybridlösung, mit der Sie Ihre lokalen Daten auf schnelle, einfache und zuverlässige Weise in Azure importieren können. Sie übertragen Ihre Daten auf ein von Microsoft bereitgestelltes Speichergerät mit 80 TB nutzbarer Kapazität und senden das Gerät anschließend zurück. Diese Daten werden dann in Azure hochgeladen.
In diesem Tutorial wird beschrieben, wie Sie eine Azure Data Box bestellen können. In diesem Tutorial lernen Sie Folgendes kennen:
- Voraussetzungen für die Bereitstellung von Data Box
- Bestellen einer Data Box
- Nachverfolgen der Bestellung
- Stornieren der Bestellung
Hinweis
Antworten auf häufig gestellte Fragen zu Data Box-Bestellungen und -Lieferungen finden Sie unter Häufig gestellte Fragen zu Data Box.
Voraussetzungen
Bevor Sie das Gerät bereitstellen, müssen die folgenden Konfigurationsvoraussetzungen für den Data Box-Dienst und das Data Box-Gerät erfüllt sein:
Für den Data Box-Dienst
Stellen Sie Folgendes sicher, bevor Sie beginnen:
Sie besitzen ein Microsoft Azure-Speicherkonto mit Anmeldeinformationen (Name des Speicherkontos und Zugriffsschlüssel) für den Zugriff.
Sie verwenden einen der folgenden Abonnementtypen für den Data Box-Dienst:
- Microsoft-Kundenvereinbarung (Microsoft Customer Agreement, MCA) für neue Abonnements oder Microsoft Enterprise Agreement (EA) für vorhandene Abonnements. Informieren Sie sich ausführlicher über die MCA für neue Abonnements und EA-Abonnements.
- Cloud Solution Provider (CSP). Erfahren Sie mehr über das Azure CSP-Programm.
Hinweis
Dieser Dienst wird für das Azure CSP-Programm in Indien unterstützt, wenn Sie dem modernen Abrechnungsmodell unterliegen. Wenn Sie gemäß Ihrem Vertrag das alte Abrechnungsmodell verwenden, können Sie keine Data Box-Bestellungen erstellen.
- Microsoft Azure Sponsorship. Erfahren Sie mehr über das Azure Sponsorship-Programm.
- Microsoft Partner Network (MPN). Erfahren Sie mehr über das Microsoft Partner Network.
Um eine Gerätebestellung aufgeben zu können, müssen Sie Zugriff als Besitzer oder Mitwirkender auf das Abonnement haben.
Für das Data Box-Gerät
Stellen Sie Folgendes sicher, bevor Sie beginnen:
- Sie verfügen über einen Hostcomputer, der mit dem Netzwerk des Datencenters verbunden ist. Data Box kopiert die Daten von diesem Computer. Auf dem Hostcomputer muss ein unterstütztes Betriebssystem ausgeführt werden (siehe Azure Data Box – Systemanforderungen).
- Ihr Datencenter verfügt über ein Hochgeschwindigkeitsnetzwerk. Mindestens eine 10-GbE-Verbindung wird dringend empfohlen. Falls keine 10-GbE-Verbindung verfügbar ist, kann eine 1-GbE-Datenverbindung verwendet werden, wodurch aber die Geschwindigkeit der Kopiervorgänge leidet.
Bestellen einer Data Box
Führen Sie die folgenden Schritte aus, um ein Gerät zu bestellen:
Führen Sie die folgenden Schritte im Azure-Portal aus, um ein Gerät zu bestellen:
Melden Sie sich mit Ihren Microsoft Azure-Anmeldeinformationen unter folgender URL an: https://portal.azure.com.
Wählen Sie + Ressource erstellen aus, und suchen Sie nach Azure Data Box. Wählen Sie Azure Data Box aus.
Klicken Sie auf Erstellen.
Überprüfen Sie, ob der Data Box-Dienst in Ihrer Region verfügbar ist. Geben Sie die folgenden Informationen ein (oder wählen Sie sie aus), und klicken Sie anschließend auf Anwenden:
Einstellung Wert Übertragungstyp Wählen Sie Import in Azure aus. Abonnement Wählen Sie ein Enterprise Agreement (EA), einen Cloud Solution Provider (CSP) oder ein Azure-Sponsoringabonnement für den Data Box-Dienst aus.
Das Abonnement ist mit Ihrem Abrechnungskonto verknüpft.Resource group Wählen Sie eine vorhandene Ressourcengruppe aus. Eine Ressourcengruppe ist ein logischer Container für die Ressourcen, die zusammen verwaltet oder bereitgestellt werden können. Quellland/Quellregion Wählen Sie das Land/die Region aus, in dem/der sich Ihre Daten zurzeit befinden. Azure-Zielregion Wählen Sie die Azure-Region aus, in die Daten übertragen werden sollen.
Weitere Informationen finden Sie unter Regionale Verfügbarkeit (Data Box) bzw. unter Regionale Verfügbarkeit (Data Box Heavy).
Wenn die ausgewählte Quell- und Zielregion internationale Länder-/Regionsgrenzen überschreiten, sind Data Box und Data Box Heavy nicht verfügbar.Wählen Sie das zu bestellende Data Box-Produkt aus: Data Box (wie im angegebenen Beispiel gezeigt) oder Data Box Heavy.
Die maximale verwendbare Kapazität für eine einzelne Data Box-Bestellung beträgt 80 TB. Die maximale verwendbare Kapazität für eine einzelne Data Box Heavy-Bestellung beträgt 770 TB. Sie können mehrere Bestellungen erstellen, um größere Datengrößen unterzubringen.
In den folgenden Fällen können Sie Data Box oder Data Box Heavy nicht auswählen:
Ihre ausgewählten Quell- und Zielregionen überschreiten internationale Länder-/Regionsgrenzen.
Um Ihre Daten über Länder-/Regionsgrenzen hinweg zu übertragen, importieren Sie Ihre Daten in ein Ziel innerhalb desselben Landes/derselben Region. Nachdem der Datenimport abgeschlossen ist, verwenden Sie Azure Import/Export, um die Daten an Ihr gewünschtes Land/Ihre gewünschte Region zu übertragen.
Ihr Azure-Abonnement unterstützt das Data Box-Produkt nicht. Es ist möglich, dass Ihr Abonnement ein Data Box-Produkt in einem bestimmten Land nicht unterstützt.
Wenn Sie Data Box Heavy auswählen, überprüft das Data Box-Team die Geräteverfügbarkeit in Ihrer Region und benachrichtigt Sie, wenn Sie die Bestellung fortsetzen können.
Navigieren Sie unter Bestellung zur Registerkarte Allgemeine Informationen, und geben Sie die folgenden Informationen ein, oder wählen Sie sie aus. Wählen Sie anschließend Weiter: Datenziel> aus.
Einstellung Wert Subscription Das Abonnement wird auf der Grundlage Ihrer zuvor getroffenen Auswahl automatisch eingetragen. Resource group Die Ressourcengruppe, die Sie zuvor ausgewählt haben. Name des Importauftrags Geben Sie einen Anzeigenamen an, um die Bestellung nachzuverfolgen. - Der Name kann zwischen 3 und 24 Zeichen lang sein und Buchstaben, Zahlen und Bindestriche enthalten.
- Der Name muss mit einem Buchstaben oder einer Zahl beginnen und enden.
Wählen Sie auf dem Bildschirm Datenziel das Datenziel aus: entweder Speicherkonten oder verwaltete Datenträger.
Die Registerkarte Datenziel ändert sich basierend auf dem ausgewählten Ziel. Anweisungen hierzu finden Sie im folgenden Abschnitt unter Verwendung von Speicherkonten oder Verwendung verwalteter Datenträger.
Verwendung von Speicherkonten
Wählen Sie Speicherkonten als Speicherziel aus. Der folgende Bildschirm wird angezeigt:
Wählen Sie basierend auf der angegebenen Azure-Region mindestens ein Speicherkonto in der gefilterten Liste vorhandener Speicherkonten aus. Data Box kann mit bis zu zehn Speicherkonten verknüpft werden. Sie können auch ein neues Speicherkonto vom Typ Universell V1 oder Universell V2 oder ein Blob Storage-Konto erstellen.
Bei der Auswahl von Azure Premium FileStorage-Konten wird das bereitgestellte Kontingent für die Speicherkontofreigabe auf die Datenmenge erhöht, die in die Dateifreigaben hochgeladen wird. Nach der Erhöhung des Kontingents wird es nicht erneut angepasst, wenn Data Box beispielsweise aus irgendeinem Grund die Daten nicht hochladen kann.
Dieses Kontingent wird für die Abrechnung verwendet. Nachdem die Daten in das Rechenzentrum hochgeladen wurden, sollten Sie das Kontingent an Ihre Anforderungen anpassen. Weitere Informationen finden Sie unter Grundlegendes zur Abrechnung für Azure Files.
Wenn Sie ein Speicherkonto vom Typ Universell v1, Universell v2 oder Blob verwenden, wird die Option Kopieren ins Archiv aktivieren angezeigt. Wenn Sie das Kopieren ins Archiv aktivieren, können Sie Ihre Blobs automatisch an die Archivebene senden. Alle in die Archivebene hochgeladenen Daten bleiben offline und müssen aktiviert werden, bevor sie gelesen oder geändert werden können.
Wenn Ins Archiv kopieren aktiviert ist, steht während des Kopiervorgangs eine zusätzliche
Archive
-Freigabe zur Verfügung. Die zusätzliche Freigabe ist für Methoden wie SMB, NFS, REST und Datenkopierdienst verfügbar.
Hinweis
Speicherkonten mit virtuellen Netzwerken werden unterstützt. Aktivieren Sie in den Netzwerkfirewalleinstellungen des Speicherkontos die vertrauenswürdigen Dienste, um dem Data Box-Dienst die Verwendung geschützter Speicherkonten zu gestatten. Weitere Informationen zum Hinzufügen von Azure Data Box als vertrauenswürdiger Dienst finden Sie hier.
Verwendung verwalteter Datenträger
Wenn Sie mithilfe von Data Box auf der Grundlage lokaler virtueller Festplatten (VHDs) verwaltete Datenträger erstellen möchten, sind außerdem folgende Informationen erforderlich:
Einstellung Wert Ressourcengruppen Erstellen Sie neue Ressourcengruppen, wenn Sie verwaltete Datenträger auf der Grundlage lokaler VHDs erstellen möchten. Eine bereits vorhandene Ressourcengruppe kann nur verwendet werden, wenn diese zuvor beim Erstellen eines Data Box-Auftrags für verwaltete Datenträger durch den Data Box-Dienst erstellt wurde.
Bei Angabe mehrerer Ressourcengruppen müssen diese jeweils durch ein Semikolon getrennt werden. Es werden maximal zehn Ressourcengruppen unterstützt.Das für verwaltete Datenträger angegebene Speicherkonto wird als Stagingspeicherkonto verwendet. Der Data Box-Dienst lädt die VHDs als Seitenblobs in das Stagingspeicherkonto hoch, konvertiert die Seitenblobs anschließend in verwaltete Datenträger und verschiebt sie in die Ressourcengruppen. Weitere Informationen finden Sie unter Überprüfen des Datenuploads in Azure.
Hinweis
Data Box unterstützt nur das Kopieren von ausgerichteten
.vhd
-Dateien mit einer festen Größe von 1 MiB zum Erstellen verwalteter Datenträger. Dynamische VHDs, differenzierende VHDs oder.vmdk
- bzw..vhdx
-Dateien werden nicht unterstützt.Wird ein Seitenblob nicht in einen verwalteten Datenträger konvertiert, bleibt es im Speicherkonto, und Ihnen wird der Speicher in Rechnung gestellt.
Wählen Sie Weiter: Sicherheit> aus, um fortzufahren.
Auf dem Bildschirm Sicherheit können Sie Ihren eigenen Verschlüsselungsschlüssel und Ihre eigenen Geräte- und Freigabekennwörter verwenden und die doppelte Verschlüsselung aktivieren.
Alle Einstellungen auf dem Bildschirm Sicherheit sind optional. Wenn Sie keine der Einstellungen ändern, werden die Standardeinstellungen verwendet.
Erweitern Sie die Option Verschlüsselungstyp, wenn Sie Ihren eigenen kundenseitig verwalteten Schlüssel nutzen möchten, um den Hauptschlüssel zum Entsperren Ihrer neuen Ressource zu schützen.
Das Konfigurieren eines kundenseitig verwalteten Schlüssels für Azure Data Box ist optional. Standardmäßig verwendet Data Box einen von Microsoft verwalteten Schlüssel zum Schützen des Hauptschlüssels für die Entsperrung.
Ein kundenseitig verwalteter Schlüssel wirkt sich nicht darauf aus, wie Daten auf dem Gerät verschlüsselt werden. Der Schlüssel wird nur verwendet, um den Hauptschlüssel zum Entsperren des Geräts zu verschlüsseln.
Springen Sie zu Schritt 15, falls Sie keinen kundenseitig verwalteten Schlüssel verwenden möchten.
Wenn Sie einen kundenseitig verwalteten Schlüssel verwenden möchten, wählen Sie Kundenseitig verwalteter Schlüssel als Schlüsseltyp aus. Wählen Sie anschließend die Option Schlüsseltresor und Schlüssel auswählen aus.
Im Bereich Schlüssel aus Azure Key Vault auswählen:
Der Wert für Abonnement wird automatisch aufgefüllt.
Für Schlüsseltresor können Sie einen vorhandenen Schlüsseltresor aus der Dropdownliste auswählen.
Alternativ können Sie Neuen Schlüsseltresor erstellen auswählen, um einen neuen Schlüsseltresor zu erstellen.
Geben Sie anschließend auf dem Bildschirm Schlüsseltresor erstellen die Ressourcengruppe und einen Schlüsseltresornamen ein. Stellen Sie sicher, dass die Optionen Vorläufiges Löschen und Löschschutz aktiviert sind. Übernehmen Sie für alle anderen Einstellungen die Standardwerte, und wählen Sie dann Überprüfen und erstellen aus.
Überprüfen Sie die Informationen für Ihren Schlüsseltresor, und wählen Sie Erstellen aus. Warten Sie einige Minuten, bis die Erstellung des Schlüsseltresors abgeschlossen ist.
Im Bereich Schlüssel auswählen wird der ausgewählte Schlüsseltresor angezeigt.
Falls Sie einen neuen Schlüssel erstellen möchten, wählen Sie Neuen Schlüssel erstellen aus. Sie müssen einen RSA-Schlüssel verwenden. Der Wert für die Größe kann „2048“ oder höher lauten. Geben Sie einen Namen für Ihren neuen Schlüssel ein, behalten Sie ansonsten die Standardeinstellungen bei, und wählen Sie Erstellen aus.
Sie werden benachrichtigt, wenn der Schlüssel in Ihrem Schlüsseltresor erstellt wird. Der neue Schlüssel wird im Bereich Schlüssel auswählen ausgewählt.
Wählen Sie die Version des zu verwendenden Schlüssels und dann die Option Auswählen aus.
Falls Sie eine neue Schlüsselversion erstellen möchten, wählen Sie die Option Neue Version erstellen aus.
Wählen Sie Einstellungen für die neue Schlüsselversion und dann die Option Erstellen aus.
Auf dem Bildschirm Sicherheit werden in den Einstellungen unter Verschlüsselungstyp Ihr Schlüsseltresor und der Schlüssel angezeigt.
Wählen Sie eine Benutzeridentität aus, mit der Sie den Zugriff auf diese Ressource verwalten. Wählen Sie die Option Benutzeridentität auswählen aus. Wählen Sie im Bereich auf der rechten Seite das zu verwendende Abonnement und die verwaltete Identität aus. Wählen Sie anschließend Auswählen aus.
Eine vom Benutzer zugewiesene verwaltete Identität ist eine eigenständige Azure-Ressource, die zum Verwalten mehrerer Ressourcen verwendet werden kann. Weitere Informationen finden Sie unter Arten von verwalteten Identitäten.
Befolgen Sie die Anleitung unter Erstellen, Auflisten, Löschen oder Zuweisen einer Rolle zu einer vom Benutzer zugewiesenen verwalteten Identität über das Azure-Portal, wenn Sie eine neue verwaltete Identität erstellen müssen.
Die Benutzeridentität wird in den Einstellungen unter Verschlüsselungstyp angezeigt.
:
Wichtig
Wenn Sie einen kundenseitig verwalteten Schlüssel verwenden, müssen Sie die Berechtigungen
Get
,UnwrapKey
undWrapKey
für den Schlüssel aktivieren. Ohne diese Berechtigungen tritt bei der Auftragserstellung ein Fehler auf. Sie werden auch beim Kopieren von Daten benötigt. Informationen zum Festlegen der Berechtigungen über die Azure CLI finden Sie unter az keyvault set-policy.Wenn Sie nicht die systemseitig generierten Kennwörter verwenden möchten, die standardmäßig von Azure Data Box genutzt werden, erweitern Sie auf dem Bildschirm Sicherheit den Bereich Bring Your Own Password (Eigenes Kennwort verwenden).
Die systemseitig generierten Kennwörter sind sicher und werden empfohlen, sofern in Ihrer Organisation keine anderen Vorgaben gelten.
- Wenn Sie für Ihr neues Gerät ein eigenes Kennwort verwenden möchten, wählen Sie unter Set preference for the device password (Einstellung für das Gerätekennwort festlegen) die Option Use your own password (Eigenes Kennwort verwenden) aus, und geben Sie ein Kennwort ein, das die Sicherheitsanforderungen erfüllt.
Das Kennwort muss alphanumerisch sein und zwischen 12 und 15 Zeichen enthalten. Es muss außerdem mindestens einen Großbuchstaben, einen Kleinbuchstaben, ein Sonderzeichen und eine Zahl enthalten.
- Zulässige Sonderzeichen: @ # - $ % ^ ! + = ; : _ ( )
- Nicht zulässige Zeichen: I i L o O 0
So verwenden Sie Ihre eigenen Kennwörter für Freigaben:
Wählen Sie unter Set preference for share passwords (Einstellung für Freigabekennwörter festlegen) die Option Use your own passwords (Eigene Kennwörter verwenden) und anschließend Select passwords for the shares (Kennwörter für die Freigaben auswählen) aus.
Geben Sie ein Kennwort für jedes im Auftrag enthaltene Speicherkonto ein. Das Kennwort wird für alle Freigaben für das Speicherkonto verwendet.
Das Kennwort muss alphanumerisch sein und zwischen 12 und 64 Zeichen enthalten. Es muss außerdem mindestens einen Großbuchstaben, einen Kleinbuchstaben, ein Sonderzeichen und eine Zahl enthalten.
- Zulässige Sonderzeichen: @ # - $ % ^ ! + = ; : _ ( )
- Nicht zulässige Zeichen: I i L o O 0
Wenn Sie das gleiche Kennwort für alle Speicherkonten verwenden möchten, wählen Sie In alle kopieren aus.
Wählen Sie abschließend Speichern aus.
Auf dem Bildschirm Sicherheit können Sie mithilfe von View or change passwords (Kennwörter anzeigen oder ändern) die Kennwörter ändern.
Wenn Sie die softwarebasierte doppelte Verschlüsselung aktivieren möchten, erweitern Sie auf dem Bildschirm Sicherheit den Bereich Double-encryption (for highly secure environments) (Doppelte Verschlüsselung (für Hochsicherheitsumgebungen)), und wählen Sie die Option Doppelte Verschlüsselung für den Auftrag aktivieren aus.
Die softwarebasierte Verschlüsselung wird zusätzlich zur AES-256-Bit-Verschlüsselung der Daten auf der Data Box ausgeführt.
Hinweis
Wenn Sie diese Option aktivieren, können die Auftragsverarbeitung und das Kopieren von Daten länger dauern. Nach dem Erstellen des Auftrags können Sie diese Option nicht mehr ändern.
Wählen Sie Weiter: Kontaktdetails> aus, um fortzufahren.
Wählen Sie unter Kontaktdetails die Option + Adresse hinzufügen aus.
Geben Sie auf dem Bildschirm Adresse hinzufügen Ihren Vor- und Nachnamen, den Namen und die Postanschrift des Unternehmens sowie eine gültige Telefonnummer an. Wählen Sie Adresse überprüfen aus. Der Dienst überprüft die Adresse auf Dienstverfügbarkeit und benachrichtigt Sie, ob der Dienst für diese Adresse verfügbar ist.
Wenn Sie den selbstverwalteten Versand ausgewählt haben, erhalten Sie nach der erfolgreichen Auftragserteilung eine E-Mail-Benachrichtigung. Weitere Informationen zum selbstverwalteten Versand finden Sie unter Verwenden des selbstverwalteten Versands.
Wählen Sie Versandadresse hinzufügen aus, nachdem die Versanddetails erfolgreich überprüft wurden. Sie kehren zur Registerkarte Kontaktdetails zurück.
Fügen Sie neben E-Mail mindestens eine E-Mail-Adresse hinzu. Der Dienst sendet E-Mail-Benachrichtigungen in Bezug auf Aktualisierungen des Auftragsstatus an die angegebenen E-Mail-Adressen.
Es wird empfohlen, eine E-Mail-Gruppenadresse zu verwenden, damit Sie weiterhin Benachrichtigungen erhalten, wenn ein Administrator die Gruppe verlässt.
Klicken Sie auf Überprüfen + bestellen, um fortzufahren.
Unter Überprüfen + bestellen:
Überprüfen Sie unter Überprüfen + bestellen die Informationen zur Bestellung, die Kontaktdetails, Benachrichtigungen und Datenschutzbestimmungen.
Aktivieren Sie das Kontrollkästchen für die Zustimmung zu den Datenschutzbestimmungen. Wenn Sie das Kontrollkästchen aktivieren, werden die Auftragsinformationen überprüft.
Nachdem die Bestellung überprüft wurde, klicken Sie auf Bestellen.
Die Erstellung der Bestellung dauert ein paar Minuten und ähnelt dem angegebenen Beispiel. Klicken Sie auf Zu Ressource wechseln, um die Bestellung zu öffnen.
Nachverfolgen der Bestellung
Nachdem Sie die Bestellung aufgegeben haben, können Sie ihren Status im Azure-Portal nachverfolgen. Navigieren Sie zu Ihrer Data Box-Bestellung, und navigieren Sie dann zu Übersicht, um den Status anzuzeigen. Die Bestellung wird im Portal mit dem Status Bestellt angezeigt.
Sollte das Gerät nicht verfügbar sein, erhalten Sie eine entsprechende Benachrichtigung. Wenn das Gerät verfügbar ist, bestimmt Microsoft das Gerät und bereitet es für den Versand vor. Während der Vorbereitung des Geräts werden folgende Aktionen ausgeführt:
- Für jedes mit dem Gerät verknüpfte Speicherkonto werden SMB-Freigaben erstellt.
- Für jede Freigabe werden Anmeldeinformationen wie Benutzername und Kennwort generiert.
- Das Gerätekennwort wird generiert. Dieses Kennwort wird verwendet, um das Gerät zu entsperren.
- Das Gerät ist gesperrt, um nicht autorisierten Zugriff zu jeder Zeit zu verhindern.
Wenn die Vorbereitung des Geräts abgeschlossen ist, wird die Bestellung im Portal mit dem Status Verarbeitet angezeigt.
Microsoft bereitet dann Ihr Gerät vor und versendet es über einen regionalen Kurierdienst. Nachdem das Gerät versandt wurde, erhalten Sie eine Sendungsverfolgungsnummer. Das Portal zeigt die Bestellung im Zustand Versandt an.
Stornieren der Bestellung
Solange eine Bestellung noch nicht mit dem Status „Verarbeitet“ angezeigt wird, können Sie sie jederzeit stornieren.
Um eine Bestellung über das Azure-Portal abzubrechen und zu löschen, wählen Sie in der Befehlsleiste die Option Übersicht aus. Um die Bestellung abzubrechen, wählen Sie die Option Abbrechen aus. Um eine abgebrochene Bestellung zu löschen, wählen Sie die Option Löschen aus.
Nächste Schritte
In diesem Tutorial haben Sie Informationen zu Azure Data Box-Themen erhalten, darunter die folgenden:
- Voraussetzungen für die Bereitstellung von Data Box
- Bestellen von Data Box
- Nachverfolgen der Data Box-Bestellung
- Stornieren der Bestellung der Data Box
Fahren Sie mit dem nächsten Tutorial fort, um zu erfahren, wie Sie Ihre Data Box einrichten.